Выбираю тулзу для поиска уязвимостей — кто что юзает?
 

Ребята, нужна помощь с выбором инструмента для проверки сайтов на уязвимости. Пытаюсь понять, на что стоит обращать внимание: скорость, точность, простота настройки или что-то ещё? Кто-то пользуется автоматикой, кто-то руками, кто какие плюсы и минусы видит у популярных сканеров? Если есть опыт с разными фреймворками или веб-приложениями, интересно, что рекомендовали бы именно для «реальной» работы, а не просто для подтверждения теории. Может, какие-то базовые вещи стоит всегда проверять отдельно вручную? В общем, хотелось бы услышать, как вы подходите, чтоб не потерять время на бесполезный софт.

Чисто на автомате много шуму и ложных срабатываний бывает, лучше сочетать с ручной проверкой критичных моментов. Из того, что пробовал — Burp Suite удобно для нюансов, а для массовых сканов подойдёт Nessus или OpenVAS, но настраивать и фильтровать результаты всё равно придется. В итоге скорость важна, но точность и понимание контекста реально решают.